Слитые базы данных дешевеют

Участившиеся случаи краж баз данных российских компаний привели к снижению их стоимости в даркнете. За 2024 год количество оригинальных баз данных на теневых форумах превысило показатели прошлого года, более 60% из них распространяется бесплатно, пишет «Коммерсантъ».

Стоимость базы данных, попавшей на теневые форумы, заметно снижается, при этом их количество за год даже немного выросло. Так, по данным F.A.C.C.T., в 2024 году было выявлено 259 ранее не опубликованных баз данных российских компаний, тогда как в 2023 году — 246.

Данную статистику подтверждают в DLBI: по словам основателя сервиса Ашота Оганесяна, увеличилось количество баз, выставленных в бесплатный доступ. Он связывает это с деятельностью украинских хакеров. Вторым фактором он называет общий объем утечек, который уже «в несколько раз превышает население России».

Только за прошлый год этот объем увеличился на 70% по отношению к 2023 году, оценивает эксперт, отмечая, что цены на базы данных, содержащие только ФИО и контактные данные, такие как телефоны, имейлы, за 2024 год «упали практически до нуля».

Доля бесплатных баз данных высокая: в первом полугодии она составила 64%, во втором полугодии — 60%, оценивают в Positive Technologies.

«В целом количество баз данных, распространяемых в даркнете, растет. Так, во втором полугодии мы выявили на 53% баз данных больше, чем в первом полугодии 2024 года»,— говорит старший аналитик исследовательской группы Positive Technologies Яна Авезова.

По ее оценке, в прошлом году стоимость 55% баз данных в даркнете не превышала $1 тыс. Средняя цена утечки без биометрии и паспортных данных в первом полугодии составляла $200–$300.

Более того, в 2024 году количество DDoS-атак на российские компании увеличилось на 53% в сравнении с прошлым годом, говорится в отчете Curator (бывший Qrator Labs). Авторы исследования не публикуют конкретные цифры.

При этом средний объем атак на одну компанию можно оценить по данным Red Security. Согласно оценкам аналитиков сервиса, на 200 клиентов пришлось 68,5 тыс. атак, что в среднем составляет около 340 атак на компанию в год.